LiA 学生データ保護補足

LiA 学生データ保護補足

1. 目的と範囲

本補足文書は、MalvernおよびInternationalのGDPRデータ保護方針を、「Language in Action（LiA）」の18歳未満向けプログラムに適用するものです。本補足文書では、子どもとの関わりにおいて特有のデータカテゴリー、生徒に代わってデータに関する権利を行使する者、およびデータ保護法と児童の安全確保（サファガード）との関連性について規定しています。 本補足文書は、LiAの全スタッフ、契約業者、および提携機関に適用され、グループポリシーと併せて読む必要があります。データ保護責任者（gdpr@malvernplc.com）は、引き続き、すべての要請、苦情、および違反に関する窓口となります。.

2. 特別カテゴリーデータの処理

18歳未満の子供向けのプログラムを提供するにあたり、LiAは通常、英国GDPR第9条に基づく特別カテゴリーデータを処理します。これには、健康データ（アレルギー、病状、処方薬、応急処置および医療インシデントの記録）、宗教的信条を明らかにする可能性のある食事制限、安全および福祉に関する記録、学生の画像などが含まれます。.

このデータは、実質的な公益（児童およびリスクのある個人の保護（2018年データ保護法、スケジュール1、パート2））および緊急時には学生の生命の利益を保護するための条件の下で処理されます。入学手続きを通じて到着前に収集された健康情報は、学生の安全を維持するために必要なスタッフ（アレルギー対応などを担当するセンター管理担当者など）とのみ共有されます。アレルギーの可視的な識別子は、学生の安全を保護するために必要な場合にのみ使用されます。.

3. 18歳未満の学生のデータ権利

生徒は未成年であるという理由でデータに関する権利を失うことはなく、親が当然にその権利を取得するわけでもありません。生徒、親または保護者、もしくは代理人からの生徒のデータに関するあらゆる要求は、直ちにデータ保護担当者に照会されなければなりません。データ保護担当者は、要求者の本人確認および権限の確認を行った上で対応します。一般的に、親または保護者は未熟な子供に代わって権利を行使し、十分な成熟度を持つ年長の生徒は自身の権利を行使することができます。この判断はデータ保護担当者が個別に下します。要求への回答は、法令で定められた1ヶ月以内に行われます。.

4. 安全確保のための情報共有

個人情報保護法は、子供たちの安全を守る目的での情報共有を妨げるものではありません。UK GDPRに違反するのではないかという懸念が、Keepinbg Children Safe in Education（KCSIE）2025に沿って、子供の安全に関する懸念の報告やエスカレーションの妨げとなってはなりません。.

保護に関する開示—DSLチェーン、地方自治体指名担当者（LADO）、警察、法定サービス、または生徒の保護者および保護者への開示—は、グループ保護および防止ポリシーとLiA保護および防止運用実施補遺に従い、データ主体の同意を必要としません。このような開示は、必要最小限の範囲で行われ、補遺に沿って文書化されます。.

5. 実務上の取扱い規則

• 必要最低限のアクセス：学籍情報は、グループの最小権限の原則に沿って、その役割上必要な職員のみが利用できます。.
• 生徒の画像およびお客様の声は、保護者の同意を得た上で広報活動のためにのみ使用されます。同意の撤回があった場合は、遅滞なく対応いたします。.
• 保護と福祉に関する記録は、最低7年間、または生徒が25歳に達するまで、いずれか遅い方まで保管されます。その他の生徒記録は、グループの保管スケジュールに従います。.
• 学生データは、個人用デバイスに保存したり、個人アカウントやチャネルを介して共有したりすることは決してありません。.
• 生徒のデータに関わる不正の疑いはすべて、直ちにgdpr@malvernplc.comに報告され、セーフガーディングに影響がある場合は、同時にLiA DSLにも報告されます。.

6. 関連文書

• Malvern International GDPR データ保護方針
• グループセーフガーディングおよび防止ポリシーとLiAセーフガーディング＆防止運営実施補則
• プライバシーポリシー（ウェブサイト）
• 学生苦情ポリシーと手続き（個人情報開示請求、セクション4）
• E-セーフティおよびサイバー・ブリングに関する方針と手順（オンラインでの個人情報）